Windows 11 本机沙箱

Windows 11 本机沙箱

Windows 11 Secluded Space 优化安全性

Windows 11 Secure Space（也称为 Windows Sandbox）是 Microsoft 在 Windows 10 2019 春季版本中发布的安全解决方案，并自此一直维护。

以防万一您不知道，假设它允许用户客户端在系统中创建一个单独的环境来 评估/执行程序或应用程序 完全确定具有显着危险或 使用浏览器浏览网站 在不损害执行该命令的系统或文件的情况下，这可能是危险的。

为了这， Windows沙箱 它通过安装一个大约一百兆字节的超小版本的 Windows 来创建一个临时桌面环境，该版本具有独立的内核，并且远离运行它的 PC。

除了安全性之外，微软还将其有效性和可用性视为优点，因为它被设计为一次性的。

也就是说，当我们创建完应用程序或应用程序并关闭此工具时，计算机磁盘上生成的整个环境将被删除。

通过比使用虚拟机更容易的功能来检查未知应用程序的危险或找出有争议的安全网站的好方法，因为它不需要下载 ISO 映像或使用第三方虚拟机管理程序或应用程序。

Windows 11 僻静空间

该功能保持了为 Windows 10 制定的最低要求，尽管您已经知道这些要求在 Windows 11 中通过 TPM、DirectX 12 等普遍提高。

要设置此环境，您需要：

• Windows 11 专业版、企业版或教育版。 （目前 Windows Sandbox 不适用于家庭版。）
• AMD64 架构的 PC。
• 至少 2 个中央处理器核心（建议使用 4 个具有超线程的核心）。
• 至少 4 GB RAM（建议 8 GB）。
• 至少 1 GB 可用空间 硬盘 （建议使用SSD）。
• BIOS 中启用了虚拟化功能。

验证虚拟化能力

与任何其他虚拟机一样，Windows 11 操作系统空间需要 PC 的中央处理单元启用虚拟化功能。

在 AMD 处理器上，虚拟化功能称为“AMD-V”，并且在受支持的型号（通常都是最新型号）上默认启用。

如果您使用 Intel 处理器，您的虚拟化技术称为“Intel VT”，并且默认情况下不会启用。

正如我们在实用文章中所看到的，激活是在 BIOS/UEFI 中进行的。

设施

安装 Windows Sandbox 可以通过多种方式完成。

其中之一是通过输入 Windows 的辅助规范，您将在其中看到此部分。

为了这：

• 搜索“Windows 怪癖”：

• 允许“Windows单独空间”框：

打开 Windows 11 操作系统隔离空间的另一种方法是通过管理器模式下的 Powershell 高级控制台窗口，键入命令 Enable-WindowsOptionalFeature -FeatureName “Containers-DisposableClientVM” -All -Online

无论哪种方式，您都必须重新启动设备，然后您现在将在开始菜单中看到它已安装。

它的执行方式与任何其他类型的应用程序一样。

您将看到 Windows 11 操作系统的简化安装，您将能够在其中安装所需的应用程序、浏览所需的网站或从主机设备复制并粘贴可疑文件。

正如我们上面所说，这个最小版本与主系统完全分离，当它关闭时 文件、配置或任务的任何类型或剩余部分都将被删除 你已经做了。

每次再次运行它时，您都会获得这个隔离空间的一个新实例。

像所有这样 可以调整 通过简单的配置文件，为空间提供最小的定制因素集，控制虚拟化 GPU、网络、主要命令、音频和视频输入、打印机重定向等因素。

我们使用 Windows Sandbox 到底是做什么用的？

该工具有多种用途，主要用于浏览可能危险的网站，从而评估未知的应用程序。

某些例子：

比较应用程序.

找到未知和不可靠的应用程序并不难。

它们可能很有用，但也可能很危险，甚至包含恶意软件。

Windows Sandbox 允许您通过运行防病毒软件来检查这些应用程序，从而执行标准 PC 或计算机几乎可以执行的任何操作。

网页浏览.

全球互联网充斥着令人讨厌的网站，包括那些提供恶意软件、广告内容或运行网络钓鱼计划的网站。

如果您想访问可疑的互联网门户而不会让您的设备面临风险，那么这种隔离的环境将不允许对真实系统进行更改。

在大多数感染或危险情况下，只需注销即可。

评估计划.

还可以评估任何类型的程序，尽管没有风险，但我们不知道或不确定是否考虑在未来保留。

该环境提供了理想的测试环境，因为应用程序可以安装和执行，而不会在主操作系统中留下任何痕迹或残留，也不会占用元素、内存、存储或 Windows 注册表。

检查文件.

最广泛使用的恶意软件分发形式之一来自附件。

例如，在电子邮件应用程序中。

如果您想检查电子邮件和此类文件，此环境可以提供帮助。

带有宏的文件或您想要在计算机上运行的任何类型的文件也是如此。

即使它包含恶意软件，一旦您单击关闭环境，设备就会将其彻底清除。

Windows 11 的这一部分对于特色功能来说非常有用。

Windows 10 专业版操作系统上的沙箱应用程序。

如果您使用 Windows 10 或 Windows 10 Pro 操作系统，好消息是，从 2019 年春季版本开始，您可以拥有它并以相同的方式使用沙箱功能，即与 Windows 11 相同的功能。

向我们询问有关 Windows 10 或 11 的安装和配置的信息.

或通过 笔记本维修 – 技术服务一号